- 两个login
def login(request):
......
if user is not None:
#这里会报错，因为有两个login，所以很重要的一点，函数名称不要和默认名称一样。否则就会使用混乱。否则就要写全路径
#这也说明了python的函数可以自己调用自己
login(request,user)
return render(request,"index.html")
else:
return render(request,"login.html")
......改为
def user_login(request):在session有效期内，即使没有登陆也会自动登陆
- 自定义后台auth的认证方法
重写authenticate,以后user_login函数里面的authenticated验证就是我们自己写的了，而也不用更改user_login方法
from django.contrib.auth.backends import ModelBackend
from .models import UserProfile
class CustomBackend(ModelBackend):
def authenticate(self,username=None,password=None,**kwargs):
try:
user = UserProfile.objects.get(username=username)
#password是密文，so，不能password=password,因为用户输入的是明文呀
#userprofile继承了adstractuser,所以有个check_password方法
if user.check_password(password):
return user
except Exception as e:
return None- 把自定义的验证逻辑注册
setting.py
AUTHENTICATION_BACKENDS = （
‘users.views.CustomBackend',
#注意一定要加“，”特别是元组数据的时候
）- 让email也可以登陆
现在就可以在自定义的au里面写点自己的逻辑了
user = UserProfile.objects.get(username=username，)
#，是并集username和eamil登陆是“或”关系，现在介绍Q
user = UserProfile.objects.get(Q（username=username)|Q(email=username),Q(password=password))
#并非全是并集，而是并集与交集的随意排版
#把password去掉
user = UserProfile.objects.get(Q（username=username)|Q(email=username)）- 提示登陆错误
def login(request):
......
if user is not None:
login(request,user)
return render(request,"index.html")
else:
return render(request,"login.html",{"msg":"用户名或密码错误"})
......{{ msg }}
随时随地看视频
